[사설] 교육용 구글 계정 해킹, 대전이 왜 많나

해킹 문제가 갈수록 심각하다. 금융보안원 상시평가 사이트가 외부의 비정상적인 접근으로 뚫렸다. 국내 금융회사 16곳에서도 유사한 사고가 발생했다. 비대면 증권 계좌 외부 연계 서버를 통해 암호화된 계좌번호 등이 유출된 미래에셋증권 사고는 투자자들의 걱정거리다. 대전선병원 웹사이트 해킹도 물의를 빚었다. 교육용 구글 계정의 대규모 해킹 사태는 공격자 표적에 예외가 없음을 실증하고 있다.

대전 사례를 훑어봐도 보안 관리의 허점이 가장 높은 비중을 차지한다. 대전, 서울, 경기, 전남광주, 경남 일선 학교의 온라인 학습용 구글 계정 11만 개 이상이 탈취됐다. 이 가운데 200개 기관, 7만4246개(65.77%) 계정이 털린 대전시교육청의 보안 관리체계가 특히 문제시된다. 교육청 간 협업으로 실효성 있는 대응 방안을 찾아야 한다. 사이버 공격 시도 통제와 취약점 제거, 방어력 및 거버넌스 강화 등 어느 것도 만족스럽지 못한 것이 진짜 내재된 문제다.

취약한 비밀번호나 다른 사이트에서 유출된 정보를 악용한 공격(크리덴셜 스터핑)에는 빠르게 대응해야 한다. 올해만 28만1917건의 개인정보가 흘러나간 대학 사정 역시 다르지 않다. 경로는 달라도 웹사이트 취약점을 뚫고 시스템에 접근한 것은 공통점이다. 재발 방지와 피해 학생 보호가 시급하다. 국내 교육 인프라가 글로벌 빅테크 기업(구글)에 의존하는 데이터 주권 공백은 현재로서는 어쩔 수 없는 한계다.

교육기관 및 학교 계정을 겨냥한 해킹 사례는 지속적으로 발생해 왔다. 구글 측이 대전교육청에 로그 추출·분석과 2단계 인증 등을 지원한다지만, 인공지능(AI)을 동원한 해킹에는 무방비 상태나 다름없다. 각 교육청이 공동 추진하는 인공지능 맞춤형 외부 에듀케어 연계 시스템(AIEP)의 보안체계 점검을 강화해야 한다. 패치가 아직 없는 보안 허점을 찾는 제로데이 취약점 공격, 관리에 철저해도 넘기 어려운 기술 영역의 한계는 빠른 시일 내에 극복해야 할 대상이다.

중도일보(www.joongdo.co.kr), 무단전재 및 수집, 재배포 금지